Firecracker
Meer info
- Gemaakt door
- AWS
- Jaar
- Eigenaar
- AWS
- Type
- Lichtgewicht VMM (micro-vm)
- Licentie
- Apache 2.0
- Officiële site
- firecracker-microvm.github.io
- Broncode
- github.com/firecracker-microvm
Minimalistische VMM van AWS, geschreven in Rust: start een KVM-micro-vm in minder dan 125 ms met minder dan 5 MiB geheugen.
Draait onder AWS Lambda en Fargate. Door de beperkte set apparaten (alleen virtio-net, virtio-block, serieel en toetsenbord) is het aanvalsoppervlak enorm klein. Geen BIOS, geen ACPI, geen PCI: de Linux-kernel wordt direct gestart.
Ook buiten AWS nuttig: Fly.io draait zijn hele platform op Firecracker, Kata Containers ondersteunt het als backend en diverse AI-sandboxes (Cloudflare, E2B) gebruiken het om code geïsoleerd uit te voeren. De moderne keuze als containers qua isolatie niet volstaan.